CVE-2026-25652 in ColdFusion

الملخص

بحسب VulDB • 11/08/2026

تتأثر هذه النسخة بثغرة في التفويض غير الصحيح (Incorrect Authorization) قد تؤدي إلى تصعيد الامتيازات. يمكن لمهاجم ذي امتيازات منخفضة استغلال هذه الثغرة للحصول على وصول غير مصرح به للقراءة والكتابة. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe
• حجز: 04/02/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388596
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25652
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25652/